Politique de confidentialité

Embodme accorde une grande importance à la protection de vos données personnelles.

Cette politique de confidentialité décrit comment nous collectons et traitons vos données personnelles.

Les données personnelles contiennent toutes les informations concernant une personne physique identifiée ou identifiable.

Cette politique de confidentialité explique comment Embodme collecte et traite vos données personnelles, conformément au Règlement (UE) 2016/679 (le Règlement général sur la protection des données, ou RGPD) et à la législation française applicable en matière de protection des données.

responsable du traitement

Le responsable du traitement de vos données personnelles est EMBODME SAS, 81 rue des poissonniers, 75018 Paris, France (RCS Paris 843 725 714). Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse [email protected].

article 1 : collecte

Embodme, en collectant et traitant vos données personnelles, est responsable du traitement des données personnelles tel que requis par la législation nationale concernant la protection des données personnelles. Les données personnelles collectées contiennent les informations que vous nous fournissez lorsque vous remplissez un formulaire pour ouvrir un compte sur notre site, chaque fois que vous achetez des produits sur notre site ou chaque fois que vous nous contactez. Ces informations sont notamment des informations de contact, telles que votre nom, votre adresse, votre numéro de téléphone, votre adresse email. Sont également collectés des détails sur les commandes, achats, livraisons, factures, etc. Les données personnelles peuvent également être collectées automatiquement lorsque vous visitez notre site ou ouvrez un compte, via des cookies. Les données de connexion, telles que votre adresse IP ou votre historique de navigation peuvent aussi être collectées. Les données collectées sont envoyées au Service Commercial d'Embodme.

article 2 : finalité / utilisation

2.1) finalité de la collecte et du traitement des données personnelles

La raison pour laquelle nous collectons et traitons vos données personnelles est de nous permettre d'améliorer nos produits, de vous fournir un service client, de rendre votre visite plus personnelle, de vous permettre de sauvegarder votre panier, de gérer vos commandes et, avec votre consentement, de vous envoyer des messages promotionnels.

2.2) démarchage commercial

En l'absence de votre accord, nous nous engageons à ne pas utiliser vos données personnelles à des fins de démarchage commercial. Vous pouvez vous désinscrire et refuser de recevoir des messages promotionnels en modifiant les paramètres de votre compte.

2.3) base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes : l'exécution de notre contrat avec vous (création de votre compte et gestion de vos commandes, livraisons et service après-vente) ; votre consentement (cookies de mesure d'audience et de publicité, et e-mails marketing), que vous pouvez retirer à tout moment ; notre intérêt légitime à améliorer nos produits et à sécuriser notre site ; et le respect de nos obligations légales, notamment comptables et fiscales.

article 3 : cookies

Un cookie est un petit fichier stocké sur votre appareil qui enregistre des informations sur votre navigation. Lors de votre première visite, une bannière de consentement vous permet d'accepter ou de refuser les cookies non essentiels. Les cookies essentiels (nécessaires au panier, à la sécurité et à la mémorisation de votre choix de langue) sont toujours actifs, car le site ne peut pas fonctionner sans eux. Les cookies de mesure d'audience et de publicité (Google Analytics, Google Ads, Google Tag Manager et le pixel Meta/Facebook) ne sont déposés qu'après votre consentement, jamais avant. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Gestion des cookies » en bas de page. Votre choix est conservé pendant six (6) mois, à l'issue desquels il vous sera de nouveau demandé.

article 4 : durée de conservation des données

Nous ne conservons vos données personnelles que le temps nécessaire aux finalités pour lesquelles elles ont été collectées : les données de compte et de contact sont conservées trois (3) ans après votre dernière activité ; les données de commande et de facturation sont conservées dix (10) ans afin de respecter nos obligations légales comptables et fiscales ; et votre choix de consentement aux cookies est conservé six (6) mois. À l'issue de ces durées, vos données sont supprimées ou anonymisées.

article 5 : droit d'accès, de rectification et de modification

Conformément au RGPD, vous disposez du droit d'accéder à vos données personnelles et d'en obtenir la rectification, l'effacement ou la portabilité, ainsi que du droit de limiter leur traitement ou de vous y opposer et de retirer votre consentement à tout moment (sans que cela affecte les traitements effectués avant le retrait). Vous pouvez exercer ces droits en vous connectant à votre compte ou en écrivant à [email protected] ; nous pouvons prendre des mesures appropriées pour vérifier votre identité au préalable. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle française, la Commission Nationale de l'Informatique et des Libertés (CNIL, www.cnil.fr), ou auprès de l'autorité de contrôle de votre pays de résidence.

article 6 : divulgation

Vos données ne seront pas envoyées à des tiers, et en particulier à nos partenaires commerciaux, sans votre consentement exprès. Dans certains cas, nous pouvons être contraints de divulguer vos données conformément à des dispositions légales obligatoires, notamment aux autorités publiques dans le cadre d'une enquête policière ou à des organismes financiers concernant les paiements.

article 7 : sécurité

Nous garantissons que nous prenons toutes les précautions appropriées pour préserver la sécurité des données afin d'empêcher qu'elles soient endommagées, altérées ou que des tiers non autorisés y accèdent. Dans le cadre de nos mesures de sécurité, nous utilisons le cryptage des données via le logiciel SSL (Secure-Socket-Layer) et des pare-feu. Si vous pensez que votre compte a pu être piraté, veuillez nous contacter à l'adresse suivante [email protected]

article 8 - services tiers

Nous transmettons les informations que nous recevons à des tiers uniquement aux fins décrites ci-après :

a. Dans certaines circonstances, en vertu de la loi, Embodme doit divulguer des informations à des tiers. Cela se produit notamment lorsque les autorités chargées de l'application de la loi obligent Embodme à divulguer des informations relatives à un crime ou un abus présumé, y compris les cas concernant des entreprises enquêtant sur un abus de carte de crédit.

b. Google Analytics

Google Analytics est un service d'analyse Web fourni par Google, Inc. qu'Embodme utilise pour analyser l'utilisation du site ; ce service utilise des cookies qui génèrent des informations sur votre utilisation du site, transmises et stockées par Google sur des serveurs aux États-Unis. Pour vous désinscrire afin que votre activité ne soit pas suivie, suivez ce lien : https://support.google.com/ads/answer/2662922?hl=en

c. Google - Remarketing

Le remarketing est le programme de Google pour la « publicité basée sur les centres d'intérêt », qu'Embodme utilise dans le cadre de ses opérations marketing. Un cookie spécial est stocké sur l'ordinateur de l'utilisateur pour réaliser ce processus, permettant à Embodme, Google ou des services tiers de diffuser des publicités spéciales sur d'autres sites.

d. Facebook

Notre site utilise le pixel Meta (Facebook) pour mesurer la performance de nos publicités et vous présenter des annonces pertinentes sur les plateformes de Meta. Le pixel n'est chargé qu'après votre consentement et peut déposer des cookies et transmettre des données à Meta Platforms Ireland Ltd ainsi qu'à Meta aux États-Unis. Vous pouvez retirer votre consentement à tout moment via le lien « Gestion des cookies » en bas de page, et gérer vos préférences publicitaires dans les paramètres de votre compte Facebook.

e. PayPal et BNP

Les transactions financières sont gérées par nos prestataires de services de paiement : BNP et PayPal. Nous ne partagerons les données de transaction avec eux qu'aux fins de traitement de vos paiements et remboursements.

f. Happyfox

Embodme utilise Happyfox pour traiter les demandes soumises à notre service client. Les services sont proposés par la société Happyfox Inc., Irvine, Californie. De plus amples informations sont disponibles dans la politique de confidentialité de Happyfox : https://www.happyfox.com/privacy-policy/

g. MailChimp

Embodme utilise Intuit Mailchimp pour l'envoi de newsletters et d'e-mails ciblés. Ce service est fourni par The Rocket Science Group LLC (une société du groupe Intuit), 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Lorsque vos données personnelles sont transférées aux États-Unis, le transfert est encadré par le cadre de protection des données UE-États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne. De plus amples informations figurent dans la politique de confidentialité de Mailchimp : https://mailchimp.com/legal/privacy/

transferts internationaux de données

Certains de nos prestataires (notamment Google, Meta, Mailchimp et Happyfox) sont situés aux États-Unis. Lorsque vos données personnelles sont transférées en dehors de l'Union européenne / de l'Espace économique européen, nous garantissons un niveau de protection adéquat en nous appuyant sur une décision d'adéquation de la Commission européenne (y compris le cadre de protection des données UE-États-Unis) ou sur les clauses contractuelles types de la Commission européenne.

forum de la communauté et discussions importées

Notre forum communautaire comprend des discussions publiées à l'origine sur notre ancien forum d'assistance et migrées vers cette plateforme afin que ces connaissances partagées restent accessibles aux utilisateurs Erae. Pour protéger les personnes qui les ont rédigées, ces messages historiques sont affichés sous un libellé neutre (« Erae community member ») au lieu du nom de leur auteur d'origine. Si vous êtes l'auteur d'un tel message, vous pouvez créer un compte sur ce site en utilisant la même adresse e-mail que sur l'ancien forum pour revendiquer vos messages et les faire apparaître sous votre compte. Nous conservons l'adresse e-mail associée à un message migré uniquement pour rendre cette correspondance possible, et seulement pour une durée limitée, à l'issue de laquelle elle est supprimée. La base légale de ce traitement est notre intérêt légitime à maintenir une base de connaissances communautaire continue. Vous pouvez à tout moment nous demander de supprimer vos messages migrés ou l'adresse e-mail associée en écrivant à [email protected].

rapports de plantage et de diagnostic

Erae Lab et Erae Sound peuvent nous envoyer un rapport en cas de problème, afin que nous puissions en trouver la cause. Ce qui est envoyé dépend du réglage Diagnostics du logiciel. Sans identifiants, la valeur par défaut, est un instantané de la mémoire de l'application pris lorsqu'elle se ferme de façon inattendue, duquel les noms de fichiers situés sous votre dossier personnel, votre nom d'utilisateur et vos variables d'environnement ont été retirés, ainsi que la liste des modules logiciels chargés, vos réglages Erae et une courte chronologie des derniers événements. Il ne contient aucun texte de journal, aucun nom de preset ou de projet, ni aucun identifiant de machine, et l'adresse de la connexion n'est pas conservée avec lui. Complets reprend ce même instantané en y ajoutant le journal récent de l'application, l'état de l'application hôte, les noms de presets et de projets ainsi que l'identifiant de la machine (le même que celui utilisé pour l'activation de licence, affiché dans Erae Lab sous « Machine id »), afin que notre équipe de support puisse rattacher le rapport à vos messages ; ce rapport est également envoyé lorsque le logiciel détecte un problème d'appareil ou de synchronisation. Désactivé n'envoie rien automatiquement. Les rapports peuvent contenir des noms de fichiers et les noms des autres plug-ins audio chargés à côté de notre logiciel.

Les rapports envoyés au réglage « Sans identifiants » sont traités sur la base de notre intérêt légitime (article 6, paragraphe 1, point f, du RGPD) à garder notre logiciel stable et sûr. Vous pouvez vous y opposer à tout moment en réglant Diagnostics sur « Désactivé » dans Erae Lab ou Erae Sound. Les rapports complets ne sont envoyés qu'avec votre consentement (article 6, paragraphe 1, point a, du RGPD), donné en répondant Oui à l'invite affichée une seule fois lors de votre première utilisation du logiciel, et vous pouvez retirer ce consentement à tout moment dans le même réglage.

Les rapports de plantage sont conservés dans un emplacement privé, ne sont jamais rendus publics et sont supprimés au bout de 180 jours. Comme un rapport sans identifiants ne contient rien qui renvoie à une personne, nous ne pouvons ni le rattacher à vous, ni le retrouver pour une demande d'accès, ni le supprimer en réponse à une demande d'effacement (article 11 du RGPD). Les rapports de plantage complets peuvent être retrouvés et supprimés sur demande. Pour toute question relative aux rapports de plantage, écrivez à [email protected].

vérifications de mises à jour et statistiques d'utilisation d'Erae Lab et d'Erae Sound

Lorsqu'Erae Lab vérifie la disponibilité de mises à jour, ce qu'il fait quel que soit le réglage Diagnostics, il nous envoie la version de l'application, son canal de diffusion (release ou nightly), la version de votre système d'exploitation, le réglage Diagnostics en vigueur et, lorsqu'un Erae est connecté, son modèle (Erae Touch ou Erae 2) et sa version de firmware, afin de pouvoir vous proposer les bonnes mises à jour. Nous comptons ces vérifications par jour pour savoir quelles versions d'Erae Lab et quels modèles et versions de firmware d'Erae sont utilisés, afin de hiérarchiser nos corrections et notre support. La suite dépend du réglage Diagnostics. Avec « Off », les vérifications de mises à jour ont toujours lieu mais ne figurent que dans des totaux quotidiens anonymes de vérifications ; elles ne sont pas comptées comme des utilisateurs. Avec « Without identifiers », ainsi qu'avec « Full », chaque vérification est prise en compte dans un nombre quotidien d'utilisateurs uniques : notre serveur calcule un code pseudonyme à partir de l'adresse IP et de détails techniques de la requête (application, plateforme et système d'exploitation), à l'aide d'une clé qui change chaque jour et est ensuite détruite. Ce code est supprimé sous 48 heures et seuls des totaux quotidiens sont conservés. Nous ne conservons jamais votre adresse IP. Avec « Full », Erae Lab envoie en plus un message d'utilisation au plus une fois par jour à son démarrage, et une fois par jour pour chaque modèle d'Erae que vous connectez, contenant les mêmes informations accompagnées de l'identifiant de votre machine : le même identifiant que celui utilisé pour l'activation de licence et les rapports de plantage, de sorte que ces enregistrements sont liés à votre licence et à vos rapports de plantage lorsque vous en avez. Avec « Full », ce message indique aussi les noms des contrôleurs MIDI que vous utilisez avec Erae Lab, tels que votre système les fournit (fabricant et modèle lorsqu'ils sont disponibles) ; les ports réseau, les ports virtuels et les ports portant un nom personnel sont exclus. Toujours avec « Full », Erae Sound envoie son propre message d'utilisation indiquant la DAW dans laquelle il fonctionne et son format de plug-in, jamais les noms de vos projets, pistes ou fichiers. Ni les vérifications de mises à jour ni les messages d'utilisation ne contiennent le numéro de série de votre Erae, votre nom, votre adresse e-mail, votre nom d'utilisateur ou un quelconque chemin de fichier.

Les messages d'utilisation contenant l'identifiant de votre machine ne sont envoyés qu'avec votre consentement (article 6, paragraphe 1, point a, du RGPD), donné en choisissant « Full » dans le réglage Diagnostics. Vous pouvez retirer ce consentement à tout moment en choisissant un autre réglage : l'identifiant de la machine n'est alors plus envoyé ; les enregistrements déjà reçus sont conservés jusqu'à leur suppression au bout de 13 mois, sauf si vous nous demandez de les supprimer plus tôt. Les vérifications de mises à jour, leurs totaux quotidiens et le nombre quotidien d'utilisateurs uniques sont traités sur la base de notre intérêt légitime (article 6, paragraphe 1, point f, du RGPD) à vous proposer les bonnes mises à jour et à savoir combien de personnes utilisent quelles versions et quels modèles d'Erae. Vous pouvez vous opposer à tout moment à être compté comme utilisateur en réglant Diagnostics sur « Off ».

Les enregistrements liés à un identifiant de machine sont supprimés au bout de 13 mois. Les codes pseudonymes servant à compter les utilisateurs uniques sont supprimés sous 48 heures et, la clé quotidienne étant détruite, nous ne pouvons pas les rattacher à vous (article 11 du RGPD). Les totaux quotidiens de vérifications de mises à jour et d'utilisateurs uniques ne contiennent aucun identifiant et sont conservés 25 mois au maximum. Pour accéder aux enregistrements d'utilisation liés à votre ordinateur ou les faire supprimer, envoyez-nous à [email protected] soit l'identifiant affiché dans Erae Lab sous « Settings », section « DIAGNOSTICS », à côté de « Machine id » (utilisez son bouton « Copy »), soit l'adresse e-mail de votre licence.

assistant de support sur notre site

L'assistant de notre site répond aux questions sur nos produits à partir de nos manuels, de nos articles d'aide et des informations de notre boutique. Pour rédiger ses réponses, le texte que vous saisissez est envoyé à Google Gemini, un service fourni par Google qui le traite pour notre compte en tant que sous-traitant. Avant le début d'une conversation, Cloudflare Turnstile vérifie que la demande vient d'une personne et non d'un programme automatisé ; Cloudflare traite des données techniques de votre navigateur uniquement pour cette vérification. Nous traitons vos questions sur la base de notre intérêt légitime à y répondre et à améliorer notre support (article 6(1)(f) du RGPD).

Nous conservons les conversations avec l'assistant pour améliorer le service. Elles sont conservées de façon anonyme : aucun compte, aucune adresse IP et aucun identifiant de cookie n'y est associé, et les adresses email, numéros de téléphone et longs numéros que vous saisissez sont supprimés avant la conservation. Nous enregistrons aussi la page consultée, la langue et le pays utilisé pour les prix. Les conversations conservées sont supprimées au bout de 12 mois. Pour appliquer la limite quotidienne de questions, votre adresse IP n'est utilisée que sous une forme codée qui change chaque jour et n'est jamais conservée avec la conversation.

Comme une conversation conservée ne contient rien qui vous désigne, nous ne pouvons généralement pas la relier à vous. Si vous souhaitez qu'une conversation soit supprimée, écrivez à [email protected] en indiquant sa date et une phrase qu'elle contient, et nous la supprimerons. Si vous utilisez le formulaire de contact de l'assistant, votre nom, votre adresse email et la conversation sont transmis à notre équipe support et traités comme toute autre demande de support.